Confidentialité

Version du 27 septembre 2026.

Responsables et finalités

Marie & Fabien déterminent ensemble les finalités et moyens : invitations, réponses RSVP, organisation du mariage et des baptêmes, repas et logistique. Leur intérêt légitime à organiser ce week-end fonde le traitement des données ordinaires. Vous pouvez vous y opposer et répondre directement aux organisateurs.

Données utilisées

Famille, prénom et nom, statut adulte/enfant, âge, invitations et présences par événement, menu enfant, email, téléphone et commentaire. Les coordonnées, l’âge et le commentaire RSVP sont facultatifs ; ne renseignez aucune information sensible dans les commentaires. Les noms et invitations sont préenregistrés par Marie & Fabien à partir de leurs échanges avec les invités ou leur famille. Chaque personne ayant le code famille peut consulter les présences et informations ordinaires des membres de cette famille : gardez ce code privé. Ce code partagé ne vérifie pas l’identité individuelle de chaque adulte.

Une réponse oui/non permet de prévoir les effectifs ; sans réponse, la présence reste indéterminée. Aucun renseignement n’est exigé par un contrat ou une obligation légale. Les informations alimentaires sont facultatives ; sans elles, aucune adaptation individuelle ne peut être préparée à partir du site.

Allergies et restrictions alimentaires

Ces champs peuvent révéler votre santé ou vos convictions. Leur usage pour préparer les repas et assurer la sécurité alimentaire repose sur votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), distinct de vos réponses de présence. Renseignez uniquement les contraintes utiles, sans diagnostic ni motif religieux. Chaque adulte consent pour lui-même ; le représentant légal peut renseigner les données de son enfant. L’administration ne peut pas saisir ou confirmer de nouvelles informations alimentaires pour un adulte ; celui-ci doit le faire lui-même depuis RSVP.

Les valeurs alimentaires des adultes et des enfants ne sont jamais réaffichées ni envoyées au navigateur RSVP. Les détenteurs du code famille voient seulement si une information existe et peuvent la remplacer ou la retirer ; le code ne permet pas de vérifier qui effectue ces actions. Après enregistrement, Marie et Fabien ainsi que les personnes chargées des repas sont les seuls destinataires de ces valeurs.

Vous pouvez retirer ce consentement depuis RSVP, y compris après la date limite, ou nous contacter. Le retrait efface les informations alimentaires du site et crée une trace technique datée avec les identifiants de l’invité et de sa famille, sans recopier les valeurs supprimées. Marie et Fabien disposent d’une liste de retraits à répercuter auprès des destinataires et sur les copies. Le retrait ne remet pas en cause le traitement antérieur. Vous pouvez organiser directement avec nous une solution adaptée sans utiliser ces champs.

Destinataires et hébergement

Marie et Fabien administrent les données. Seules les informations nécessaires aux repas sont communiquées aux personnes et prestataires chargés de les préparer ; les exports complets restent réservés aux administrateurs. Aucun invité ne voit une autre famille. Aucune vente de données.

Hébergeur : OVH SAS. Localisation : France - Union européenne. Transferts : Hébergement du VPS et des données en Union européenne.

Conservation

Les données alimentaires et leur preuve de consentement sont supprimées dès la fin de leur utilité, au plus tard le 25 avril 2027. Les RSVP, identités et coordonnées d’organisation sont supprimés au plus tard le 18 juillet 2027, pour terminer les échanges pratiques. Ces délais sont des choix d’organisation, pas des durées imposées par la loi.

Les journaux administrateurs, dont les traces de retrait sans contenu alimentaire, sont conservés au maximum 90 jours pour la sécurité. Les sessions expirent après 12 heures (RSVP) et 8 heures (administration) ; les lignes expirées sont nettoyées lors des opérations de maintenance. Les administrateurs appliquent aussi les suppressions aux exports, copies et sauvegardes et aux destinataires concernés.

Vos droits et contact

Vous pouvez demander accès, rectification, effacement, limitation, opposition et, pour les données fournies sur consentement et traitées automatiquement, portabilité. Il n’y a ni profilage ni décision individuelle automatisée. Une vérification proportionnée de votre identité peut être nécessaire. Réponse sous un mois, avec prolongation motivée lorsque le RGPD le permet.

Contact dédié : fabien.delpeuch@pm.me.

Vous pouvez adresser une réclamation à la CNIL.

Information des invités préenregistrés

Marie et Fabien vous transmettent cette information lors du premier contact, au plus tard dans le mois suivant le préenregistrement et avant toute première communication à un autre destinataire. La première connexion au site ne remplace pas cette information préalable.

Cookies et liens externes

Seuls rsvp_session (12 heures) et admin_session (8 heures) servent à l’authentification et à sa sécurité. Ils sont HttpOnly, SameSite=Lax et Secure en production HTTPS. Strictement nécessaires au service demandé, ils ne nécessitent pas de bannière de consentement. Aucun analytics, publicité, pixel ou police distante n’est intégré. Les liens vers des services externes n’ouvrent ces services que lorsque vous cliquez ; leur propre politique s’applique alors.